【什么是服务网格？】

什么是服务网格

Service Mesh又叫服务网格，作为服务间通讯的基础设施。它负责通过包含现代云原生应用程序的复杂服务拓扑来可靠地传递请求。实际上，服务网格通常通过一组轻量级网络代理来实现，这些代理与应用程序代码一起部署，而不需要感知应用程序本身。
服务网格（Service Mesh）这个术语通常用于描述构成这些应用程序的微服务网络以及应用之间的交互。随着规模和复杂性的增长，服务网格越来越难以理解和管理。它的需求包括服务发现、负载均衡、故障恢复、指标收集和监控以及通常更加复杂的运维需求，例如 A/B 测试、金丝雀发布、限流、访问控制和端到端认证等。

服务网格的特点

服务网格有如下几个特点：
1）应用程序间通讯的中间层
2）轻量级网络代理
3）应用程序无感知
4）解耦应用程序的重试/超时、监控、追踪和服务发现

理解服务网格

如果用一句话来解释什么是服务网格，可以将它比作是应用程序或者说微服务间的 TCP/IP，负责服务之间的网络调用、限流、熔断和监控。对于编写应用程序来说一般无须关心 TCP/IP 这一层（比如通过 HTTP 协议的 RESTful 应用），同样使用服务网格也就无须关系服务之间的那些原来是通过应用程序或者其他框架实现的事情，比如 Spring Cloud、OSS，现在只要交给服务网格就可以了

服务网格如何工作

下面以 Istio 为例讲解服务网格如何在 Kubernetes 中工作。
1、Istio 将服务请求路由到目的地址，根据中的参数判断是到生产环境、测试环境还是 staging 环境中的服务（服务可能同时部署在这三个环境中），是路由到本地环境还是公有云环境？所有的这些路由信息可以动态配置，可以是全局配置也可以为某些服务单独配置。
2、当 Istio 确认了目的地址后，将流量发送到相应服务发现端点，在 Kubernetes 中是 service，然后 service 会将服务转发给后端的实例。
3、Istio 根据它观测到最近请求的延迟时间，选择出所有应用程序的实例中响应最快的实例。
4、Istio 将请求发送给该实例，同时记录响应类型和延迟数据。
5、如果该实例挂了、不响应了或者进程不工作了，Istio 将把请求发送到其他实例上重试。
6、如果该实例持续返回 error，Istio 会将该实例从负载均衡池中移除，稍后再周期性得重试。
7、如果请求的截止时间已过，Istio 主动失败该请求，而不是再次尝试添加负载。
8、Istio 以 metric 和分布式追踪的形式捕获上述行为的各个方面，这些追踪信息将发送到集中 metric 系统。